Search the Community
Showing results for tags 'фишинг'.
Found 3 results
-
Всем привет, в общем что хотел бы поднять - вижу активно развиваются темы по фишингу и разным способам взлома аккаунтов. Предлагаю создать единую тему обсуждение и выкладывать материалы. Я на фишинге собаку съел в свое время, поэтому опыт какой-то имеется. Задам сразу вопросы которые в принципе важные, просто хочу понять в каком приоритете готовить материал и как оградить отсюда людей, которые слово фишинг впервые слышат. 1. Защита и безопасность - в принципе немного углубленно хочу этот вопрос освятить, как с чего работать, где что регать, с каких почт слать и т.д. 2. Технические вопросы - в стиле как написать фейк, как подкрутить к нему всякие плюшки 3. Процесс угона аккаунта - можно оставить без комментариев 4. Софт для всего этого дела - тут будет тот софт который я использую и который наиболее удобен именно МНЕ, вы можете юзать то что удобно Вам, рассмотрю и альтернативы. В теме напишите какие соц сети наиболее интересны, что хотели бы с ними делать и т.д, и отпишите что на данный момент в первую очередь хотели бы увидеть. Всем спасибо за внимание, жду заинтересованных людей. Возможно создание приват беседы для всех кто в этой теме хотел бы работать. Защита и безопасность (часть 1)
-
Неделю назад меня пытались взломать. И это почти удалось. Схема стандартная. Но решение очень эффективное, не смотря на простую реализацию. Суть: Бизнес-страницы обычно указывают в контактах свою почту, которая часто совпадает с почтой, на которую аккаунт регистрировался. И даже если это другая почта, метод всё равно работает. Злоумышленники легко собирают большие списки с такими страницами и делают им на почту рассылку якобы от инстаграм с чудесной новостью. Они сообщают что было принято решение сделать ваш аккаунт верифицированным (с птичкой). И наверняка это работает, т.к. большинство бизнес-страниц естественно надеются получить такую верификацию. И конечно же, письмо повторяет дизайн писем от инстаграм. Для подтверждения достаточно нажать на кнопку. Что там после этого будет происходить я не стал изучать, но если интересно, то могу, думаю, всё стандартно. Вот так выглядит письмо(картинки отключены в целях безопасности): На самом деле, может быть, со стороны выглядит глупо, но я был уверен, что это правда. Только в последний момент, перед тем как переходить по ссылке, я конечно же взглянул на неё и понял что это не инстаграм... Затем посмотрел отправителя, там оказалась почта на gmail, а затем ещё и вспомнил, что аккаунт у меня совсем на другую почту зарегистрирован. Уверен, что многие попались на эту ловушку. Я был шокирован тем, что тоже чуть не потерял бдительность и очень расстроен тем, что птички не будет.
-
Первая часть (мануал): https://ra.by/topic/4037-sliv-manual-po-fishingu-vk-i-ne-tolko/ Вторая часть: - Фишинговый сайт ВКонтакте (моб. версия). - Если у человека старый дизайн ВКонтакте, то якобы жалобы на страницу (неактуально, но может пригодится всё таки). - Фейковая группа (проверяйте на практике). DOWNLOAD PASSWORD: belarus Можете отблагодарить меня плюсом (по желанию) и отписать в теме
